HP livrează o parte din laptopurile sale cu un keylogger preinstalat cu driverele sale audio. Iată ce trebuie să faceți pentru a o elimina.

Ce face acest keylogger?

Cercetătorii au descoperit un keylogger care vine la pachet cu pachetul de driver audio audio Conexant HD în versiunea 1.0.0.46 și versiunea anterioară. Împreună cu acest driver audio, există un fișier numit MicTray64.exe care prezintă o sarcină programată pentru a rula de fiecare dată când utilizatorii își doresc sistemul. De aici, toate apăsările cheie sunt apoi stocate într-un fișier format (la C: \ users \ public \ MicTray.log), lucru de care majoritatea utilizatorilor nu vor fi prea încântați.

Alți utilizatori ai aceleiași mașini vor putea accesa fișierul și poate fi posibil ca orice program instalat pe computer să îl poată accesa. În cazul în care există malware, rezultatele pot fi destul de devastatoare.

Cum să blocați loggerul cheilor HP

Pe Reddit, un utilizator numit „_My_Angry_Account_” a prezentat o soluție de succes care va împiedica funcționarea keyloggerului încorporat. Iată care sunt pașii necesari pentru a face:

1. Porniți Editorul Registrului.
2. Accesați HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Windows NT \ currentversion \ opțiuni de execuție a fișierului imagine.
3. Faceți clic dreapta pe opțiunile de execuție ale fișierului imagine> Nou> Tastă
4. Numește noua cheie MicTray.exe
5. Faceți clic dreapta pe noua cheie MicTray.exe> ​​Nou> String Value
6. Alocați un nume noului debitor de valori
7. Setați noua valoare a șirului de depanator la: devenv / debugexe

Mai departe, utilizatorul explică în ce va rezulta toate acestea:

Forțează orice fișier.exe numit MicTray sau MicTray64 să treacă printr-un depanator și acest lucru face ca acesta să eșueze. Acesta este și modul în care am nerfed GWX.exe care ar actualiza automat calculatoarele la Windows X.

* editați pentru a adăuga - Dacă executați Windows pe 64 de biți, pașii 4 și 5 ar trebui să fie:

1. Numește noua cheie MicTray64.exe
2. Faceți clic dreapta pe noua cheie MicTray64.exe> ​​Nou> Valoare șir

Pentru a verifica versiunea dvs. de Windows, comanda rapidă este să mențineți apăsată tasta Windows și să apăsați Pause (Break) sau în Windows 8.1 și 10 puteți face clic dreapta pe butonul Start și faceți clic pe System. În versiunile anterioare puteți face clic dreapta pe Computer sau My Computer și faceți clic pe Properties pentru a afla ce versiune de Windows executați.

28 de modele de mașini lansate de HP par a fi afectate de acest keylogger deocamdată.